A Microsoft Authenticator alkalmazással kapcsolatos gyakori kérdések

Microsoft Authenticator-verziók

K: Az Authenticator alkalmazás melyik verzióját kell használnom?

A: A biztonság megőrzése érdekében a Microsoft folyamatosan frissíti a Microsoft Authenticator alkalmazást új biztonsági funkciókkal. Előfordulhat, hogy az alkalmazás régebbi verziói nem működnek, mivel fontos biztonsági funkciók jelennek meg. Annak biztosítása érdekében, hogy az Authenticator alkalmazás elvégezhesse a hitelesítéseket, az alkalmazás legújabb verzióját kell futtatnia. Egy régebbi alkalmazásverzió használatával az alkalmazás hibásan működik, és problémákat okozhat a hitelesítések végrehajtása során. Ha nem tud bejelentkezni a fiókjába, és a Microsoft Authenticator alkalmazás egy régebbi verzióját használja, a Microsoft azt kéri, hogy először ellenőrizze, hogy a legújabb verziót futtatja-e, és ha nem, akkor az eszköz alkalmazástárolóján keresztül frissítsen.

A Microsoft rendszeresen kivonja az Authenticator alkalmazás régi verzióit is. Ha az ön által használt alkalmazásverzió ki van vonva, frissítenie kell az alkalmazást, mielőtt bejelentkezhet a fiókjába. Ha olyan mobileszközt használ, amely nem támogatja a Microsoft Authenticator alkalmazás modern verzióit, javasoljuk, hogy értesítse a rendszergazdát, és használjon egy időalapú egyszeri jelszót (TOTP) a Microsoft Authenticator alkalmazásban a kétfaktoros hitelesítés befejezéséhez.

Az alkalmazás legújabb verziójának beszerzése

Engedély a tartózkodási hely eléréséhez

K: Kaptam egy felkérést, hogy adjak engedélyt az alkalmazásnak a tartózkodási helyem eléréséhez. Miért látom ezt?

A: Ha a rendszergazda olyan házirendet hozott létre, amely előírja, hogy meg kell osztania a GPS-tartózkodási helyét, akkor az Authenticator alkalmazás rákérdez, hogy szeretne-e hozzáférést kérni a tartózkodási helyéhez. Óránként egyszer meg kell osztania a tartózkodási helyét, hogy továbbra is egy olyan országban tartózkodjon, ahol hozzáférhet az erőforráshoz.

iOS rendszeren a Microsoft azt javasolja, hogy az alkalmazás mindig hozzáférjen a tartózkodási helyhez. Az engedély megadásához kövesse az iOS-utasításokat. Az egyes jogosultsági szintek a következők:

• Engedélyezés az alkalmazás használata közben: Ha ezt a lehetőséget választja, a rendszer kérni fogja, hogy válasszon még két lehetőséget.

• Mindig legyen engedélyezve (ajánlott): Amíg továbbra is hozzáfér a védett erőforráshoz, a következő 24 órában a tartózkodási helyét az eszköz óránként egyszer megosztja, így nem kell kivennie a telefont, és óránként manuálisan jóvá kell hagynia a tartózkodási helyét.

• Csak a használata közben tartsa meg: Miközben továbbra is hozzáfér a védett erőforráshoz, óránként le kell kérnie az eszközt, és manuálisan jóvá kell hagynia a kérést.

• Engedélyezés egyszer: Minden órában, amikor még mindig hozzáfér az erőforráshoz, vagy amikor legközelebb megpróbál hozzáférni az erőforráshoz, újra engedélyt kell adnia. Lépjen a Beállítások területre, és engedélyezze manuálisan az engedélyt.

• Nem engedélyezett: Ha ezt a lehetőséget választja, a rendszer letiltja az erőforráshoz való hozzáférést. Ha meggondolja magát, lépjen a Beállítások területre, és engedélyezze manuálisan az engedélyt.

Androidon a Microsoft azt javasolja, hogy az alkalmazás mindig hozzáférjen a tartózkodási helyhez. Kövesse az Android-utasításokat az engedély megadásához. Az egyes jogosultsági szintek a következők:

• Engedélyezze az összes időt (ajánlott): Amíg továbbra is hozzáfér a védett erőforráshoz, a következő 24 órában a tartózkodási helye óránként egyszer meg lesz osztva az eszközről, így nem kell kivennie a telefont, és óránként manuálisan jóvá kell hagynia a tartózkodási helyét.

• Engedélyezés csak az alkalmazás használata közben: Amíg továbbra is hozzáfér a védett erőforráshoz, óránként le kell kérnie az eszközt, és manuálisan jóvá kell hagynia a kérést.

• Tagadja meg, és ne tegye fel újra a kérdést: Ha ezt a lehetőséget választja, a rendszer letiltja az erőforráshoz való hozzáférést.

K: Hogyan használják és tárolják a helyadataimat?

A: Az Authenticator összegyűjti a GPS-adatait, hogy megállapítsa, melyik országban tartózkodik. Az országnevet és a hely koordinátáit a rendszer visszaküldi a rendszernek annak megállapításához, hogy jogosult-e hozzáférni a védett erőforráshoz. Az ország nevét a rendszer tárolja és visszaküldi a rendszergazdának, de a tényleges koordinátákat a rendszer soha nem menti vagy tárolja a Microsoft-kiszolgálókon.

K: Miért jelenik meg helytelen cím a leküldéses értesítésekben?

A: Az Authenticator leküldéses értesítései tartalmazhatják az Ön tartózkodási helyét a jobb bejelentkezési biztonság érdekében. Az Authenticator a mögöttes operációs rendszerből és más háttérszolgáltatásokból származó API-któl függ a hely biztosításához. Bizonyos esetekben a leküldéses értesítések helytelen címet jelenhetnek meg, amelyet az Authenticator kapott, vagy egy hozzávetőleges címet jeleníthetnek meg a térképen.

Kérelem megtagadása módosított hellyel

K: Miért van megtagadva a bejelentkezés a tartózkodási helyem miatt?

A: A felhasználók módosíthatják az iOS- és Android-eszközök által jelentett helyet. Ennek eredményeképpen a Microsoft Authenticator frissíti a helyalapú feltételes hozzáférési szabályzatok biztonsági alapkonfigurációját. Az Authenticator megtagadja azokat a hitelesítéseket, ahol a felhasználó más helyet használ, mint annak a mobileszköznek a GPS-helye, amelyre az Authenticator telepítve van.

Az Authenticator 2023. novemberi kiadásában azok a felhasználók, akik módosítják az eszközük helyét, megtagadási üzenetet kapnak az Authenticatorban, amikor helyalapú hitelesítést próbálnak meg. 2024. januártól a régebbi Authenticator-verziókat futtató felhasználók nem kapnak helyalapú hitelesítést:

• Authenticator 6.2309.6329-es vagy korábbi verzió Androidon

• Authenticator 6.7.16-os vagy korábbi verzió iOS rendszeren

Ha meg szeretné tudni, hogy mely felhasználók futtatják az Authenticator régebbi verzióit, használja a Microsoft Graph API-kat.

Biztonsági mentés és helyreállítás

K: Új eszközt kaptam, vagy visszaállítottam az eszközömet egy biztonsági másolatból. Hogyan újra beállítani a fiókokat az Authenticatorban?

A: Ha bekapcsolta a felhőbeli biztonsági mentést a régi eszközén, a régi biztonsági másolat használatával helyreállíthatja a fiók hitelesítő adatait az új iOS- vagy Android-eszközön. További információ: Fiók hitelesítő adatainak biztonsági mentése és helyreállítása az Authenticator használatával .

Elveszett eszköz

K: Elvesztettem az eszközömet, vagy új eszközre léptem. Hogyan győződjön meg arról, hogy az értesítések nem jelennek meg a régi eszközömön?

A: Az Authenticator hozzáadása az új eszközhöz nem távolítja el automatikusan az alkalmazást a régi eszközről. Még az alkalmazás törlése sem elég a régi eszközről. Mindkettőnek törölnie kell az alkalmazást a régi eszközéről, és meg kell mondania a Microsoftnak vagy a szervezetnek, hogy felejtse el és törölje a régi eszköz regisztrációját.

• Ha személyes Microsoft-fiókkal szeretné eltávolítani az alkalmazást egy eszközről, lépjen a Fiókbiztonság lap kétlépéses ellenőrzési területére, és kapcsolja ki az ellenőrzést a régi eszközén.

• Ha munkahelyi vagy iskolai Microsoft-fiókkal szeretné eltávolítani az alkalmazást egy eszközről, nyissa meg a Saját alkalmazások lap vagy a szervezet vállalati portáljának kétlépéses ellenőrzési területét a régi eszköz ellenőrzésének kikapcsolásához.

Értesítési blokkok bejelentkezése

K: Próbálok bejelentkezni, és ki kell választanom az alkalmazásban a bejelentkezési képernyőn megjelenő számot, de az Authenticator értesítési kérése blokkolja a képernyőt. Mit tegyek?

Válasz: Válassza a "Nem látom a számot" lehetőséget az értesítésen, hogy megtekinthesse a bejelentkezési képernyőt és a kiválasztandó számot. A kérdés 3 másodperc után újra megjelenik, és kiválaszthatja a megfelelő számot.

Az értesítések lejártak

Miért járnak le mindig az Authenticator értesítései?

A: Az Authenticator megköveteli, hogy a mobileszköz órája pontosan jelentse a helyi időt. Ha az eszköz órája manuálisra van állítva, konfigurálja újra a rendszerórát automatikusra. Az óra frissítése után indítsa újra az eszközt, és győződjön meg arról, hogy az új idő megfelelően van beállítva.

Eszköz regisztrálása

K: Az eszköz regisztrálása beleegyezik abba, hogy hozzáférést adjon a vállalatnak vagy a szolgáltatásnak az eszközömhöz?

A: Az eszköz regisztrálása hozzáférést biztosít az eszköznek a szervezet szolgáltatásaihoz, és nem teszi lehetővé a szervezet számára az eszközhöz való hozzáférést.

Hiba történt a fiók hozzáadásakor

K: Nem tudom hozzáadni a munkahelyi vagy iskolai fiókomat a Microsoft Authenticatorhoz, és a következő hibaüzenet jelenik meg: "Jelenleg nem sikerült befejezni a bejelentkezést. Győződjön meg arról, hogy a leküldéses értesítések engedélyezve vannak a Beállítások lapon, és a hálózati kapcsolat stabil."

V: Nyomja le az OK gombot az üzenet bezárásához, majd lépjen a Beállítások területre, és győződjön meg arról, hogy a leküldéses értesítések engedélyezve vannak, és rendelkezik hálózati kapcsolattal. A fiókját is eltávolíthatja, és újra megkísérelheti a bejelentkezést. Ha továbbra sem tudja hozzáadni a fiókját, forduljon a rendszergazdához.

K: Nem tudom hozzáadni a munkahelyi vagy iskolai fiókomat a Microsoft Authenticatorhoz Android rendszeren, és a következő hibaüzenetek egyike jelenik meg: "A Google Play-szolgáltatások jelenleg nem érhetők el ezen az eszközön", "Sajnáljuk, a beállítás csak egy része fejeződött be sikeresen", vagy "Leküldéses értesítések engedélyezése riasztások fogadásához".

A: Ahhoz, hogy androidos Microsoft Authenticator alkalmazást használhasson munkahelyi vagy iskolai fiókjához, engedélyeznie kell az alkalmazás leküldéses értesítéseit, valamint le kell töltenie és engedélyeznie kell a Google Play-szolgáltatásokat és a Google Play Áruházat.

Ha továbbra is problémákat tapasztal, ellenőrizze az alábbi beállításokat:

• Győződjön meg arról, hogy az eszköz zárolásának feloldásához PIN-kódra vagy biometrikus azonosítóra van szükség. Próbálja meg újra engedélyezni a faceID-t vagy az ujjlenyomatot az eszköz beállításai között, és indítsa újra az eszközt. Az újraindítás után a faceID vagy az ujjlenyomat használatával oldja fel az eszköz zárolását, majd próbálja meg újból engedélyezni a jelszó nélküli fiókot a Microsoft Authenticatorban.

• Ha Android for Work- vagy Munkahelyi profilt használ, győződjön meg arról, hogy a PIN-kód vagy a biometrikus azonosító engedélyezve van a Profilhoz a Microsoft Authenticatorban.

• Győződjön meg arról, hogy az eszközön engedélyezve van a hardvertitkosítás. A hardveres titkosítás engedélyezésének lépéseiért lásd: Android-eszköz titkosítása .

• Győződjön meg arról, hogy az eszköz regisztrálva van. Nyissa meg az Authenticator > Beállítások > eszközregisztrációt. Győződjön meg arról, hogy a fiók regisztrálva van a jelszó nélküli fiókhoz, és csatlakozik Munkahelyi vagy iskolai fiókjához. Jelentkezzen be ezzel a fiókkal az eszközregisztrációs oldalon, majd próbálja meg engedélyezni a jelszó nélküli fiókot.

• Ellenőrizze, hogy a telefon nem futtat-e például rootkithez hasonló kártevőt.

Ha továbbra sem tudja hozzáadni a fiókját, forduljon a rendszergazdához.

K: Amikor megpróbálom hozzáadni a fiókomat, hibaüzenet jelenik meg: "A hozzáadni kívánt fiók jelenleg nem érvényes. A probléma megoldásához forduljon a rendszergazdához (egyediség-ellenőrzés)." Mit tegyek?

A: Forduljon a rendszergazdához, és tudassa velük, hogy egy egyediség-ellenőrzési probléma miatt nem tudja hozzáadni a fiókját az Authenticatorhoz. Meg kell adnia a bejelentkezési felhasználónevét, hogy a rendszergazda megkereshesse Önt a szervezetében.

K: Nem tudom hozzáadni a munkahelyi vagy iskolai fiókomat a Microsoft Authenticator alkalmazáshoz. Mik a lépések?

V: Ha munkahelyi vagy iskolai fiókot szeretne hozzáadni jelszó nélküli vagy kétlépéses ellenőrzéshez, válassza a + gombot a Microsoft Authenticator jobb felső sarkában, > munkahelyi vagy iskolai fiók > Jelentkezzen be , és fejezze be a hitelesítést az eszközön a fiók hozzáadásához.

Ha munkahelyi vagy iskolai fiókot ad hozzá a kétlépéses ellenőrzéshez, látogasson el mysignins.microsoft.com > Biztonsági adatok > Bejelentkezési módszer hozzáadása > Authenticator alkalmazáshoz , és végezze el a lépéseket a megadott QR-kóddal a fiók hozzáadásához.

A munkahelyi vagy iskolai fiók Microsoft Authenticatorhoz való hozzáadásáról további információt a Munkahelyi vagy iskolai fiók hozzáadása a Microsoft Authenticator alkalmazáshoz című témakörben talál.

K: Nem tudom hozzáadni a személyes fiókomat a Microsoft Authenticatorhoz. Mik a lépések?

A: Ha segítségre van szüksége személyes Microsoft-fiókjának a Microsoft Authenticatorhoz való hozzáadásához, látogasson el a Microsoft-fiók súgóoldalára A Microsoft Authenticator használata .

Alkalmazászárolás funkció

K: Mi az az App Lock, és hogyan használhatom a nagyobb biztonság érdekében?

A: Az Alkalmazászár segít az egyszeri ellenőrző kódok, az alkalmazásadatok és az alkalmazásbeállítások biztonságának megőrzésében. Ha az App Lock engedélyezve van, a rendszer minden alkalommal megkéri, hogy hitelesítést végezzen az eszköz PIN-kódjának vagy biometrikus azonosítójának használatával, amikor megnyitja az Authenticatort. Az App Lock azt is lehetővé teszi, hogy Ön legyen az egyetlen, aki jóváhagyhatja az értesítéseket, ha pin-kódot vagy biometrikus adatokat kér a bejelentkezési értesítés jóváhagyásakor. Az Alkalmazászárolást az Authenticator Beállításai lapon kapcsolhatja be vagy ki. Alapértelmezés szerint az App Lock be van kapcsolva, amikor PIN-kódot vagy biometrikus azonosítót állít be az eszközön.

Sajnos nincs garancia arra, hogy az App Lock megakadályozza, hogy valaki hozzáférjen az Authenticatorhoz. Ennek az az oka, hogy az eszközregisztráció az Authenticatoron kívül más helyeken is megtörténhet, például az Android-fiók beállításaiban vagy az Céges portál alkalmazásban.

K: Miért nem biometrikus, hanem PIN-kódos bemenetet látok a zárolás feloldásához?

A: Ha a Microsoft Authenticatort Android vagy iOS rendszerű munkahelyi profillal használja, győződjön meg arról, hogy biometrikus adatokat ad hozzá a munkahelyi profiljához. A rendszeres biztonság biometrikus adatai nem mindig viszik át a munkahelyi profilokat.

A Windows Mobile kivezetve

K: Windows Mobile-eszközöm van, és a Windows Mobile Authenticator elavult. Folytathatom a hitelesítést az alkalmazással?

A: 2020. július 15. után a Windows Mobile-on az Authenticatort használó összes hitelesítés ki lesz vonva. Határozottan javasoljuk, hogy használjon alternatív hitelesítési módszert, hogy elkerülje a fiókokból való zárolást.

A vállalati felhasználók alternatív lehetőségei a következők:

• Az Authenticator beállítása Android vagy iOS rendszerhez.

• Az SMS beállítása ellenőrzőkódok fogadásához.

• Telefonszám beállítása telefonhívások fogadására a személyazonosságuk ellenőrzéséhez.

A személyes Microsoft-fiók felhasználóinak alternatív lehetőségei a következők:

• Az Authenticator beállítása Android vagy iOS rendszerhez.

• Alternatív bejelentkezési módszer (SMS vagy e-mail) beállításához frissítse a biztonsági adatokat a Microsoft Fiókbiztonság oldaláról .

Android-képernyőképek

K: Készíthetek képernyőképeket az egyszeri jelszavas (OTP-) kódokról az Android Authenticatoron?

A: Az Authenticator Android 6.2003.1704-es kiadásától kezdve alapértelmezés szerint minden OTP-kód rejtve van, amikor képernyőkép készül az Authenticatorról. Ha meg szeretné tekinteni az OTP-kódokat a képernyőképeken, vagy engedélyezni szeretné, hogy más alkalmazások rögzítsék az Authenticator képernyőt, megteheti. Csak kapcsolja be a Képernyőfelvétel beállítást az Authenticatorban, és indítsa újra az alkalmazást.

Adatkezelés

K: Milyen adatokat gyűjt és tárol az Authenticator a nevemben, és hogyan törölhetem ezeket az adatokat?

A: Az Authenticator alkalmazás háromféle információt gyűjt:

• A fiók hozzáadásakor megadott fiókadatok. A fiók hozzáadása után a fiókhoz engedélyezett funkcióktól függően előfordulhat, hogy a fiók adatai szinkronizálódnak az alkalmazással. Ezek az adatok az eszközön tárolódnak, és a fiók eltávolításával távolíthatók el.

• Nem személyazonosításra alkalmas használati adatok, például a csökkent megbízhatóságot és hibákat észlelő fontos műveletek sikerességével vagy sikertelenségével kapcsolatos összesített adatok. Ezekre a minimális adatokra az alkalmazás frissítésének és biztonságának megőrzéséhez van szükség. Az alkalmazás első használatakor el kell fogadnia az adatgyűjtésről szóló értesítést.
  
  További nem személyes használati adatok megosztását is engedélyezheti, ha bekapcsolja a "Használati adatok" váltógombot az alkalmazás Beállítások lapján, vagy amikor első alkalommal használja az alkalmazást. Ezek az adatok lehetővé teszik mérnökeink számára, hogy az Ön számára fontos módon fejlessze az alkalmazást. Ez a beállítás bármikor be- és kikapcsolható.

• Diagnosztikai naplóadatok, amelyek csak az alkalmazásban maradnak, amíg az alkalmazás felső menüjében a Visszajelzés küldése lehetőséget nem választja a naplók Microsoftnak való elküldéséhez. Ezek a naplók tartalmazhatnak személyes adatokat, például e-mail-címeket, kiszolgálócímeket vagy IP-címeket. Olyan eszközadatokat is tartalmazhatnak, mint az eszköz neve és az operációs rendszer verziója. Az összegyűjtött személyes adatok az alkalmazásproblémák elhárításához szükséges információkra korlátozódnak. Ezeket a naplófájlokat bármikor böngészheti az alkalmazásban az összegyűjtött információk megtekintéséhez. Ha elküldi a naplófájlokat, az Authenticator alkalmazás mérnökei csak az ügyfél által jelentett problémák elhárítására használják őket.

További információért tekintse át a Microsoft adatvédelmi nyilatkozatát .

Incidensazonosító lekérése az ügyfélszolgálathoz

K: Hogyan szerezhetem be az incidensazonosítómat, miután naplókat küldtem az ügyfélszolgálatnak?

Válasz: A felhasználók naplókat küldhetnek az ügyfélszolgálatnak, és lekérhetik az incidens azonosítóját az alábbi lépésekkel:

1. Nyissa meg a Microsoft Authenticatort.

2. Koppintson a Visszajelzés küldése elemre az alkalmazás felső menüjében.

3. Töltse ki az űrlapot, és küldje el a visszajelzést.

4. Jegyezze fel az incidens azonosítóját. A rendszergazda kérheti ezt az incidensazonosítót, ha ügyfélszolgálatot kér.

Kódok az alkalmazásban

K: Mire használhatók az alkalmazás kódjai?

A: Az Authenticator megnyitásakor csempékként fogja látni a hozzáadott fiókokat. Munkahelyi vagy iskolai fiókjai és személyes Microsoft-fiókjai hat vagy nyolc számjegyből álló számmal fognak rendelkezni a fiók teljes képernyős nézetében (a fiók csempéjére koppintva érhető el). Más fiókok esetén egy hat vagy nyolc számjegyű szám jelenik meg az alkalmazás Fiókok lapján.
Ezeket a kódokat egyszer használatos jelszóként fogja használni annak ellenőrzéséhez, hogy ön az, akinek mondja magát. Miután bejelentkezett a felhasználónevével és jelszavával, be kell írnia a fiókhoz társított ellenőrző kódot. Ha például Katy bejelentkezik a Contoso-fiókjába, koppintson a fiók csempéjére, majd használja az ellenőrző kódot 895823. Az Outlook-fiók esetében ugyanezeket a lépéseket kell követnie.
Koppintson a Contoso-fiók csempére.

A Contoso-fiók csempéjére koppintva az ellenőrző kód teljes képernyőn látható.

Visszaszámlálás időzítő

K: Miért számolja tovább a kód melletti szám?

A: Az aktív ellenőrző kód 30 másodpercenként változik, így ha valaki meg szeretné tudni, hogy milyen kódot használt a tegnapi bejelentkezés ellenőrzéséhez, vagy akár egy perccel ezelőtt, akkor nem használhatja ezt a kódot a fiókjába való bejelentkezéshez. Ez az időzítő az ellenőrző kód visszaszámlálása, amely a következő kódra változik. A jelszótól eltérően nem szeretnénk, ha emlékezne erre a számra. Csak a telefonjához hozzáféréssel rendelkező személy kaphatja meg az ellenőrző kódot.

Inaktív fiók csempe

K: Miért szürke és inaktív a fiók csempéje?

A: A Microsoft Authenticator biztonságos adattárként szolgál a fiók hitelesítő adataihoz, hogy segítsen a különböző alkalmazások kényelmes hitelesítésében és elérésében. Az Authenticator listázhatja azokat az inaktív fiókokat, amelyeket más olyan alkalmazások hoztak létre, amelyek az Authenticatort használják az egyszeri bejelentkezés támogatásához. Ezek az inaktív fiókok nem igényelnek felügyeletet, és nyugodtan figyelmen kívül hagyhatók. Ezek az Authenticator funkciója, amely javítja az általános bejelentkezési élményt.

Eszközregisztráció

K: Mi az eszközregisztráció?

A: Előfordulhat, hogy a szervezet megköveteli az eszköz regisztrálását a biztonságos erőforrásokhoz, például fájlokhoz és alkalmazásokhoz való hozzáférés nyomon követéséhez. Emellett bekapcsolhatják a feltételes hozzáférést is, hogy csökkentsék az erőforrásokhoz való nemkívánatos hozzáférés kockázatát. Az eszköz regisztrációját megszüntetheti a Beállítások lapon, de előfordulhat, hogy elveszíti a hozzáférést az Outlookban lévő e-mailekhez, a OneDrive-ban tárolt fájlokhoz, és elveszíti a telefonos bejelentkezés lehetőségét.

Ellenőrző kódok csatlakozáskor

K: Csatlakoznom kell az internethez vagy a hálózatomhoz az ellenőrző kódok lekéréséhez és használatához?

A: A kódok nem igénylik, hogy az interneten legyen, vagy csatlakozzon az adatokhoz, így nincs szükség telefonos szolgáltatásra a bejelentkezéshez. Továbbá, mivel az alkalmazás nem fut, amint bezárja, nem fogja lemerülni az akkumulátort.

Nincs értesítés az alkalmazás bezárásakor

K: Miért csak akkor kapok értesítéseket, ha az alkalmazás meg van nyitva? Az alkalmazás bezárásakor nem kapok értesítéseket.

A: Ha értesítéseket kap, de nem riasztást, még akkor is, ha a csengetője be van kapcsolva, ellenőrizze az alkalmazás beállításait. Győződjön meg arról, hogy az alkalmazás be van kapcsolva, hogy hangjelzést használjon, vagy vibráljon az értesítésekhez. Ha egyáltalán nem kap értesítéseket, ellenőrizze a következő feltételeket:

• A telefon Ne zavarjanak vagy Csendes módban van? Ezek a módok megakadályozhatják, hogy az alkalmazások értesítéseket küldjenek.

• Kaphat értesítéseket más alkalmazásoktól? Ha nem, akkor probléma lehet a telefon hálózati kapcsolataival, vagy az Android vagy az Apple értesítési csatornájával. Megpróbálhatja feloldani a hálózati kapcsolatokat a telefon beállításain keresztül. Előfordulhat, hogy az Android vagy az Apple értesítési csatornájának használatához kapcsolatba kell hoznia a szolgáltatójával.

• Kaphat értesítéseket egyes fiókokról az alkalmazásban, másokról azonban nem? Ha igen, távolítsa el a problémás fiókot az alkalmazásból, adja hozzá újra az értesítések engedélyezéséhez, és ellenőrizze, hogy ez megoldja-e a problémát.

Ha kipróbálta ezeket a lépéseket, és továbbra is problémákat tapasztal, javasoljuk, hogy küldje el a naplófájlokat diagnosztikai célokra. Nyissa meg az alkalmazást, nyissa meg az alkalmazás felső szintű menüjét, majd válassza a Visszajelzés küldése lehetőséget. Ezután nyissa meg a Microsoft Authenticator alkalmazás fórumát , és tájékoztassa a Microsoftot a tapasztalt problémáról és a kipróbált lépésekről.

Váltás leküldéses értesítésekre

K: Az alkalmazásban az ellenőrző kódokat használom, de hogyan válthatok leküldéses értesítésekre?

A: Beállíthat értesítéseket a munkahelyi vagy iskolai fiókjához (ha a rendszergazda engedélyezi), vagy a személyes Microsoft-fiókjához. Az értesítések nem működnek külső fiókok, például a Google vagy a Facebook esetében.

Ha át szeretné állítani személyes fiókját értesítésekre, újra regisztrálnia kell az eszközt a fiókban. Lépjen a Fiók hozzáadása elemre, válassza a Személyes Microsoft-fiók lehetőséget, majd jelentkezzen be a felhasználónevével és jelszavával.

Munkahelyi vagy iskolai fiókja esetén a szervezet dönti el, hogy engedélyezi-e az egy kattintásos értesítéseket.

Értesítések más fiókokhoz

K: Működnek az értesítések nem Microsoft-fiókok esetén?

A: Nem, az értesítések csak Microsoft-fiókokkal és Azure Active Directory-fiókokkal működnek. Ha a munkahelye vagy iskolája Azure AD fiókot használ, kikapcsolhatják ezt a funkciót.

Fiók eltávolítása az alkalmazásból

K: Hogyan eltávolítani egy fiókot az alkalmazásból?

A: Koppintson annak a fióknak a csempéjére, amelyet el szeretne távolítani az alkalmazásból a fiók teljes képernyős megtekintéséhez. Koppintson a Fiók eltávolítása elemre a fiók alkalmazásból való eltávolításához.

Ha van egy eszköze, amely regisztrálva van a szervezetében, előfordulhat, hogy további lépésre van szüksége a fiók eltávolításához. Ezeken az eszközökön az Authenticator automatikusan regisztrálva lesz eszközadminisztrátorként. Ha teljesen el szeretné távolítani az alkalmazást, először törölnie kell az alkalmazás regisztrációját az alkalmazás beállításai között.

Túl sok engedély

K: Miért kér ilyen sok engedélyt az alkalmazás?

A: Itt látható azoknak az engedélyeknek a teljes listája, amelyeket a rendszer kérhet, és hogy az alkalmazás hogyan használja őket. A megadott engedélyek a telefon típusától függenek.

• Hely : . Előfordulhat, hogy a szervezet szeretné tudni a tartózkodási helyét, mielőtt hozzáférést engedélyez bizonyos erőforrásokhoz. Az alkalmazás csak akkor kéri ezt az engedélyt, ha a szervezete rendelkezik egy helyet igénylő szabályzattal.

• Biometrikus hardver használata . Egyes munkahelyi és iskolai fiókokhoz további PIN-kódra van szükség, amikor igazolja a személyazonosságát. Az alkalmazásnak a PIN-kód megadása helyett az Ön beleegyezésére van szüksége a biometrikus vagy arcfelismerés használatához.

• Kamera . QR-kódok beolvasására szolgál munkahelyi, iskolai vagy nem Microsoft-fiók hozzáadásakor.

• Névjegyek és telefon . Az alkalmazásnak erre az engedélyre van szüksége ahhoz, hogy munkahelyi vagy iskolai Microsoft-fiókokat keressen a telefonján, és hozzáadja őket az alkalmazáshoz.

• SMS.  A segítségével meggyőződhet arról, hogy a telefonszáma megegyezik a rögzített számmal, amikor első alkalommal jelentkezik be személyes Microsoft-fiókjával. Sms-t küldünk arra a telefonra, amelyre telepítette az alkalmazást, amely tartalmaz egy 6–8 számjegyű ellenőrző kódot. Ezt a kódot nem kell megkeresnie és beírnia, mert az Authenticator automatikusan megtalálja azt a szöveges üzenetben.

• Rajzoljon más alkalmazások fölé . A személyazonosságát igazoló értesítés minden más futó alkalmazásban is megjelenik.

• Adatok fogadása az internetről . Erre az engedélyre az értesítések küldéséhez van szükség.

• A telefon alvó állapotának megakadályozása . Ha regisztrálja az eszközt a szervezeténél, a szervezete módosíthatja ezt a házirendet a telefonon.

• Szabályozhatja a rezgést. Megadhatja, hogy szeretne-e rezgést, amikor értesítést kap a személyazonossága ellenőrzéséről.

• Ujjlenyomat-hardver használata . Egyes munkahelyi és iskolai fiókokhoz további PIN-kódra van szükség, amikor igazolja a személyazonosságát. A folyamat megkönnyítése érdekében lehetővé tesszük az ujjlenyomat használatát a PIN-kód megadása helyett.

• Hálózati kapcsolatok megtekintése . Microsoft-fiók hozzáadásakor az alkalmazásnak hálózati/internetkapcsolatra van szüksége.

• Olvassa el a tároló tartalmát . Ezt az engedélyt csak akkor használja a rendszer, ha technikai problémát jelent az alkalmazás beállításain keresztül. A rendszer összegyűjt néhány információt a tárolóból a probléma diagnosztizálásához.

• Teljes hálózati hozzáférés. Ez az engedély szükséges ahhoz, hogy értesítéseket küldjön a személyazonossága ellenőrzéséhez.

• Futtassa a parancsot az indításkor . Ha újraindítja a telefont, ez az engedély biztosítja, hogy továbbra is értesítéseket kapjon a személyazonossága ellenőrzéséhez.

• Akadálymentességi szolgáltatás . További alkalmazások és webhelyek automatikus kitöltésének opcionális támogatására szolgál.

Kérelmek jóváhagyása zárolás feloldása nélkül

K: Miért engedélyezi az Authenticator a kérések jóváhagyását az eszköz zárolásának feloldása nélkül?

A: Nem kell feloldania az eszköz zárolását az ellenőrzési kérelmek jóváhagyásához, mert mindössze annyit kell bizonyítania, hogy a telefonja önnel van. A kétlépéses ellenőrzéshez két dolgot kell igazolnia – egy olyan dolgot, amit tud, és egy dolgot, amit tud. Amit tud, az a jelszava. A telefonja van (az Authenticatorral van beállítva és kétlépéses ellenőrző bizonyítékként regisztrálva).) Ezért a telefon és a kérelem jóváhagyása megfelel az ellenőrzés második lépésének feltételeinek.

Tevékenységértesítések

K: Miért kapok értesítéseket a fióktevékenységemről?

A: A tevékenységértesítéseket a rendszer azonnal elküldi az Authenticatornak, amikor a személyes Microsoft-fiókjait módosítják, így nagyobb biztonságban tudhatja magát. Ezeket az értesítéseket korábban csak e-mailben és SMS-ben küldtük el. További információ ezekről a tevékenységértesítésekről: Mi történik, ha szokatlan bejelentkezés történik a fiókjába ? Ha módosítani szeretné, hogy hol kapja meg az értesítéseket, jelentkezzen be a Hol lehet kapcsolatba lépni Önnel a fiókja nem kritikus fontosságú fiókriasztásaival .

Egyszeri PIN-kódok

K: Az egyszeri pin-kódjaim nem működnek. Mit tegyek?

Válasz: Győződjön meg arról, hogy az eszközön a dátum és az idő helyes, és a szinkronizálás automatikusan megtörténik. Ha a dátum és az idő helytelen, vagy nincs szinkronban, a kód nem fog működni.

Alapértelmezett levelezőalkalmazás

K: Amikor az iOS-hez tartozó alapértelmezett levelezőalkalmazással jelentkezem be a munkahelyi vagy iskolai fiókomba, az Authenticator kéri a biztonsági ellenőrzési adataimat. Miután megírtam ezeket az adatokat, és visszatértem a levelezőalkalmazásba, hibaüzenetet kapok. Mit tehetek ilyen esetben?

A: Ez valószínűleg azért fordul elő, mert a bejelentkezés és a levelezőalkalmazás két különböző alkalmazásban fordul elő, ami miatt a kezdeti háttérbejelentkezési folyamat leáll, és sikertelen lesz. A probléma megoldásához azt javasoljuk, hogy a levelezőalkalmazásba való bejelentkezéskor válassza a safari ikont a képernyő jobb alsó részén. A Safarira való áttéréssel a teljes bejelentkezési folyamat egyetlen alkalmazásban történik, így sikeresen bejelentkezhet az alkalmazásba.

Bejelentkezés iOS-alkalmazásba

K: Megpróbálok bejelentkezni egy iOS-alkalmazásba, és jóvá kell hagynom egy értesítést az Authenticator alkalmazásban. Amikor visszatérek az iOS-alkalmazáshoz, elakadok. Mit tehetek ilyen esetben?

A: Ez egy ismert probléma az iOS 13+-on. Ez a forgatókönyv akkor fordul elő, ha egy alkalmazásba vagy szolgáltatásba próbál bejelentkezni, és az iOS Authenticator alkalmazás értesíti Önt, és jóváhagyja. Ezután, amikor visszatér ahhoz az alkalmazáshoz vagy szolgáltatáshoz, amelybe bejelentkezett, a szolgáltatás továbbra is jóváhagyásra vár az alkalmazástól. Ennek az az oka, hogy a bejelentkezni kívánt szolgáltatást összekötő hálózat leáll, és nem tud bejelentkezési jóváhagyást kapni az Authenticatortól, így hurkot hoz létre.  Ha ez történik Önnél, forduljon a támogatási rendszergazdához segítségért, és adja meg a következő részleteket: Az Azure MFA (Azure Multi-Factor Authentication) használata, ne az MFA-kiszolgáló . .

K: Az Authenticator az App Transport Securityt (ATS) használja az alkalmazás iOS-verzióján?

Válasz: Igen, az iOS Authenticator az Apple ATS-megoldását használja az alkalmazás és a webszolgáltatások közötti adatvédelem és adatintegritás támogatására az alkalmazáson belüli funkciókhoz. Az alkalmazáson belüli böngésző nem használja az ATS-t, így továbbra is zavartalanul támogathatjuk az összevont felhős forgatókönyveket az ügyfelek számára.

Az Apple Watch és az Android viselhető eszköztámogatása

K: Az Authenticator támogatja az Apple Watchot vagy az Android viselhető eszközeit?

A: Az Apple Watch és az Android viselhető eszközei (például a Samsung Galaxy Watch) jelenleg nem kompatibilisek az Authenticator biztonsági funkcióival. Az iOS-hez készült Authenticator 6.7.3 kiadásával a társalkalmazás el lett távolítva az Apple Watchból. Ez a változás csak a viselhető eszközöket érinti, így továbbra is tükrözheti az Authenticator értesítéseit a telefonról a viselhető eszközére. Ez a felület azonban a hardver operációs rendszerétől függ.

Automatikus kitöltés authenticatorrel

K: Mi az automatikus kitöltés az Authenticator használatával?

A: Az Authenticator alkalmazás mostantól biztonságosan tárolja és automatikusan kitölti a jelszavakat a telefonon felkeresett alkalmazásokban és webhelyeken. Az Automatikus kitöltés funkcióval szinkronizálhatja és automatikusan kitöltheti a jelszavakat iOS- és Android-eszközein. Miután beállította az Authenticator alkalmazást automatikus kitöltési szolgáltatóként a telefonján, felajánlja a jelszavak mentését, amikor megadja őket egy webhelyen vagy egy alkalmazás bejelentkezési oldalán. A jelszavak a személyes Microsoft-fiók részeként lesznek mentve, és akkor is elérhetők, ha személyes Microsoft-fiókjával jelentkezik be a Microsoft Edge-be.

K: Milyen információkat tölt be automatikusan az Authenticator?

A: Az Authenticator automatikusan kitölti a felhasználóneveket és jelszavakat a telefonon felkeresett webhelyeken és alkalmazásokban.

K: Hogyan bekapcsolni a jelszó automatikus kitöltését az Authenticatorban a telefonomon?

A: Kövesse az alábbi lépéseket:

1. Nyissa meg az Authenticator alkalmazást.

2. Az Authenticator Jelszavak lapján válassza a Bejelentkezés a Microsofttal lehetőséget, és jelentkezzen be a Microsoft-fiókjával . Ez a funkció jelenleg csak a Microsoft-fiókokat támogatja, és még nem támogatja a munkahelyi vagy iskolai fiókokat.

K: Hogyan az Authenticator legyen az alapértelmezett automatikus kitöltési szolgáltató a telefonomon?

A: Kövesse az alábbi lépéseket:

1. Nyissa meg az Authenticator alkalmazást.

2. Az alkalmazás Jelszavak lapján válassza a Bejelentkezés a Microsofttal lehetőséget, és jelentkezzen be a Microsoft-fiókjával.

3. Végezze el a következő műveletek egyikét:

   • iOS rendszeren a Beállítások területen válassza az Automatikus kitöltés bekapcsolása lehetőséget az Automatikus kitöltés beállításai szakaszban, hogy megtudja, hogyan állíthatja be az Authenticatort alapértelmezett automatikus kitöltési szolgáltatóként.

   • Androidon a Beállítások területen válassza a Beállítás automatikus kitöltési szolgáltatóként lehetőséget az Automatikus kitöltés beállításai szakaszban.

K: Mi a teendő, ha az automatikus kitöltés nem érhető el a Gépházban?

A: Ha az Automatikus kitöltés nem érhető el az Authenticatorban, annak az lehet az oka, hogy az automatikus kitöltés még nem volt engedélyezve a szervezet vagy a fiók típusa számára. Ezt a funkciót olyan eszközön is használhatja, amelyen nincs hozzáadva a munkahelyi vagy iskolai fiókja. Ha többet szeretne megtudni arról, hogyan engedélyezheti az automatikus kitöltést a szervezet számára, olvassa el az Automatikus kitöltés informatikai rendszergazdáknak című témakört .

K: Hogyan leállítja a jelszavak szinkronizálását?

A: Ha le szeretné állítani a jelszavak szinkronizálását az Authenticator alkalmazásban, nyissa meg a Beállítások > Automatikus kitöltés beállításai > Szinkronizálási fiók lehetőséget . A következő képernyőn kiválaszthatja a Szinkronizálás leállítása lehetőséget, és eltávolíthatja az összes automatikus kitöltési adatot . Ezzel eltávolítja a jelszavakat és az egyéb automatikus kitöltési adatokat az eszközről. Az automatikus kitöltési adatok eltávolítása nincs hatással a kétlépéses ellenőrzésre.

K: Hogyan védi a jelszavamat az Authenticator alkalmazás?

V: Az Authenticator alkalmazás már magas szintű biztonságot nyújt a kétlépéses ellenőrzéshez és a fiókkezeléshez, és ugyanez a magas biztonsági sáv a jelszavak kezelésére is kiterjed.

• Az Authenticator alkalmazás erős hitelesítést igényel: Az Authenticatorba való bejelentkezéshez egy második lépésre van szükség. Ez azt jelenti, hogy az Authenticator alkalmazásban lévő jelszavak akkor is védettek lesznek, ha valaki rendelkezik a Microsoft-fiókjához tartozó jelszóval.

• Az automatikus kitöltési adatok biometrikus adatokkal és PIN-kóddal védettek : Mielőtt automatikusan kitöltené a jelszót egy alkalmazáson vagy webhelyen, az Authenticatornak biometrikus vagy eszköz pin-kódra van szüksége. Ez további biztonságot nyújt, így még ha valaki más is hozzáfér az eszközhöz, akkor sem tudja kitölteni vagy megtekinteni az Ön jelszavát, mert nem tudja megadni a biometrikus vagy az eszköz PIN-kódját. Emellett a felhasználó csak akkor nyithatja meg a Jelszavak lapot, ha biometrikus vagy PIN-kódot ad meg, még akkor sem, ha kikapcsolja az Alkalmazászárolást az alkalmazásbeállításokban.

• Az eszközön lévő jelszavak titkosítva vannak : Az eszközön lévő jelszavak titkosítva vannak, és a titkosítási/visszafejtési kulcsok soha nem lesznek tárolva, és mindig szükség esetén jönnek létre. A jelszavak visszafejtése csak akkor történik meg, ha a felhasználó szeretné, vagyis az automatikus kitöltés során, vagy ha a felhasználó látni szeretné a jelszót, mindkettőhöz biometrikus vagy PIN-kód szükséges.

• Felhő- és hálózati biztonság : A felhőben lévő jelszavakat a rendszer csak akkor titkosítja és fejti vissza, amikor elérik az eszközét. A jelszavakat SSL-védelem alatt álló HTTPS-kapcsolaton keresztül szinkronizálja a rendszer, ami megakadályozza, hogy a támadó lehallgatja a bizalmas adatokat a szinkronizálás során. Azt is biztosítjuk, hogy a hálózaton szinkronizált adatok higiénikusságát titkosítási kivonatolt függvényekkel (pontosabban kivonatalapú üzenethitelesítő kóddal) ellenőrizzük.

Automatikus kitöltés rendszergazdáknak

K: Az alkalmazottaim vagy a diákjaim használhatják az automatikus jelszókitöltést az Authenticator alkalmazásban?

Válasz: Igen, a személyes Microsoft-fiókok automatikus kitöltése mostantól a legtöbb nagyvállalati felhasználó számára működik, még akkor is, ha munkahelyi vagy iskolai fiókot adnak hozzá az Authenticator alkalmazáshoz. Kitölthet egy űrlapot, amely engedélyezi vagy letiltja az automatikus kitöltést a szervezet számára, és elküldheti az Authenticator csapatának . Az automatikus kitöltés jelenleg nem érhető el munkahelyi vagy iskolai fiókokhoz.

K: A rendszer automatikusan szinkronizálja a felhasználóim munkahelyi vagy iskolai fiókjának jelszavát?

A: Nem. A jelszó automatikus kitöltése nem szinkronizálja a munkahelyi vagy iskolai fiók jelszavát a felhasználók számára. Amikor a felhasználók felkeresnek egy webhelyet vagy alkalmazást, az Authenticator felajánlja, hogy menti az adott webhely vagy alkalmazás jelszavát, és a jelszót csak akkor menti a rendszer, ha a felhasználó ezt választja.

K: Hozzáadhatok csak bizonyos felhasználókat a szervezetemen belül az automatikus kitöltés engedélyezési listájához?

A: Nem. A vállalatok jelenleg csak az összes alkalmazottjuk számára engedélyezhetik az automatikus jelszófeltöltést.

K: Mi a teendő, ha az alkalmazottam vagy diákom több munkahelyi vagy iskolai fiókkal rendelkezik? Az alkalmazottam például több vállalattól vagy iskolától származó fiókkal rendelkezik az Authenticator alkalmazásban.

A: Az Authenticator alkalmazásban hozzáadott összes vállalatot vagy iskolát engedélyezni kell az Automatikus kitöltés az Authenticatorban, hogy az alkalmazás tulajdonosa használni tudja. Ez alól a korlátozás alól az egyetlen kivétel, ha az alkalmazott vagy a diák külső vagy külső fiókként hozzáadja a munkahelyi vagy iskolai fiókját a Microsoft felhőalapú kétlépéses ellenőrzéséhez.

Ellenőrzött azonosító

Az ellenőrzött azonosítók biztonságos, megbízható hitelesítő adatok, amelyeket a webhelyek és szervezetek használhatnak a fiók beállításának egyszerűbbé és biztonságosabbá tételéhez.

Általában az eszköz kamerájával rögzít egy QR-kódot a webhelyen egy új ellenőrzött azonosító lekéréséhez, vagy egy már az eszközön lévő azonosító ellenőrzéséhez. A jelszót továbbra is használhatja a hitelesítő adatok eléréséhez, hogy megossza egy másik szervezettel.

K: Létrehozhatom a saját ellenőrzött identitásomat?
A: Az ellenőrzött azonosítókat közvetlenül a szervezet vagy egy webhely adja ki.

K: Miért hiúsul meg, ha a kamerával próbálok meg rögzíteni egy ellenőrzött azonosítójú QR-kódot?
A: Próbálja meg közvetlenül a Microsoft Authenticatorban használni a QR-kódrögzítési funkciót.

K: Hogyan tekinthetem meg, hogy mely webhelyek használják az identitásadataimat?
A: Az ellenőrzött azonosítót kérő webhelyek megjelennek a használati előzményekben az Ellenőrzött azonosító kártya részletei között.